في عملية لمكافحة التجسس السيبراني نُفذت بتنسيق من MİT وبواسطة Siber Güvenlik Başkanlığı وJandarma Genel Komutanlığı، واستهدفت شركة Aydo Yazılım، ومقرها أنقرة، التي توفر برمجيات للنقابات، أُلقي القبض على 5 مشتبه بهم، بينهم مالك الشركة وموظفون فيها. وخلال عمليات التفتيش في المنازل وأماكن العمل، صودرت أجهزة كمبيوتر وهواتف ومواد رقمية. وخلص MİT إلى أن الشركة أضافت إلى بعض برمجيات النقابات واجهة استعلام خاصة تتيح الوصول إلى معلومات أشخاص ثالثين غير أعضاء. وأظهرت الفحوص إمكان الوصول، باستخدام رقم الهوية T.C.، إلى بيانات الهوية والسجل السكاني من مجموعات بيانات سبق تسريبها على الإنترنت، كما تبيّن أن قاعدة البيانات تحتوي على بيانات شخصية أكثر شمولًا وسجلات لأشخاص تقل أعمارهم عن 18 عامًا. وعلى الرغم من وجود عبارة «NVİ» في النظام، تبيّن أن البيانات لم تُستقَ مباشرة من Nüfus ve Vatandaşlık İşleri. كما كُشف أن الشركة تقدم أيضًا استشارات بشأن KVKK (قانون وهيئة حماية البيانات الشخصية في تركيا) تحت اسم «Clock&Wise». وبينما يجري فحص كيفية استخدام النظام وأغراض معالجة البيانات، يُتوقع إمكان توسيع نطاق التحقيق في ضوء النتائج الجديدة.
لماذا يهم ذلك
لا يقتصر أثر هذا التطور على الشركة والنقابات العميلة لها، بل يشمل أيضًا الأشخاص الذين توجد سجلاتهم في قاعدة البيانات، نظرًا إلى احتمال تحوّل البرمجيات المستخدمة في عمل النقابات إلى قناة للوصول إلى بيانات شخصية لأشخاص من خارج دائرة مستخدميها. ويكشف وجود سجلات لأشخاص تقل أعمارهم عن 18 عامًا ضمن البيانات أن الفئة التي يتعين فحصها لا تقتصر على البالغين. وعلى الرغم من وجود عبارة NVİ في النظام، فإن ثبوت عدم الحصول على المعلومات مباشرة من هذه المؤسسة يسلط الضوء على الفارق بين مصدر البيانات والانطباع الذي توحي به الواجهة. كما أن تقديم الشركة نفسها استشارات بشأن KVKK يثير تساؤلًا حول كيفية التوفيق بين خدمات حماية البيانات والممارسات المتبعة في برمجياتها. وتقع المواد الرقمية المصادرة في صلب التحقيق الرامي إلى تحديد الأغراض التي استُخدم النظام من أجلها وكيفية استخدامه.
خلفية
MİT ليس اسمًا جديدًا في أرشيف FikirPilot: فقد نشرنا خلال الـ90 يومًا الماضية 2 من الأخبار التي ورد فيها هذا الاسم؛ أحدثها مؤرخ في 4 سبتمبر 2026.